Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64bpf権限のないユーザーがロードする cBPF プログラムのみを緩和します権限のないユーザーがロードする eBPF プログラムのサポートは通常無効です。これは、cBPF プログラムのみを BHB に対して緩和する必要があることを意味します。さらに、権限のないユーザーによって読み込まれた cBPF プログラムのみを緩和します。特権ユーザーは eBPF を通じて同じプログラムをロードすることもでき、これにより緩和策が無駄になります。CVE-2025-37963

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-37963

medium Nessus プラグイン ID 246839

バージョン 1.32